Titel (in German)
Titel (in German)
Zusammenfassung (in German)
Dieses Dokument beschreibt die Sicherheitsl├╝cke CVE-2026-12866 und ihre Auswirkungen auf die Software-Bibliothek `expr-eval`. Die L├╝cke erm├Âglicht es Angriffen, den Code der Bibliothek zu manipulieren und damit potentiell gef├ñhrliche JavaScript-Code auszuf├╝hren.
Was der Vulnerabilität/Exploit ist
CVE-2026-12866 betrifft die `expr-eval`-Bibliothek, eine JavaScript-Bibliothek zur Auswertung von Ausdr├╝cken. Die L├╝cke erm├Âglicht es Angriffen, den Code der Bibliothek zu manipulieren und damit potentiell gef├ñhrliche JavaScript-Code auszuf├╝hren.
Technische Erklärung für Defenders
Die `expr-eval`-Bibliothek enthält eine Methode namens `toJSFunction()`, die einen Ausdruck in JavaScript konvertiert. Wenn der Angriff erfolgreich ist, kann der Angriff potenziell gefährliche JavaScript-Code ausführen.
Safe Educational Code
Hier ist ein Beispielcode, der die L├╝cke in der `expr-eval`-Bibliothek
Malay
Arabic
French
Spanish
Portuguese
Deutsch
Turkish
Dutch
Italiano
Russian
Romaian
Portuguese (Brazil)
Greek
Chinese (Simplified)
Chinese (Traditional)
Japanese
Korean
Hindi
Vietnamese
Polish
Swedish
Ukrainian
Hebrew
Thai
Indonesian
Bengali
Urdu
Persian
Tamil
Danish
Finnish
Norwegian
Czech
Hungarian
Bulgarian
Slovak
Slovenian
Lithuanian
Latvian
Estonian
Croatian
Serbian
Malay